Китай випустив дешевий аналог передових ШІ-систем США: ризики нових кібератак

Китайська компанія Z.ai представила модель штучного інтелекту GLM-5.2, яка швидко привернула увагу фахівців Кремнієвої долини. Експерти попереджають, що її можливості у сфері кібербезпеки наближаються до рівня провідних американських моделей, проте вона є дешевшою та доступною у відкритому форматі. Як повідомляє Axios, модель суттєво знижує поріг входу для кіберзлочинців, які хочуть автоматизувати та масштабувати свої атаки за допомогою ШІ.

За даними Axios, GLM-5.2 має агентні можливості, які конкурують з Claude Opus 4.8 та GPT-5.5, але коштує приблизно вдвічі дешевше. Дві незалежні оцінки від Graphistry та Semgrep показали, що модель демонструє результати, нарівні з найкращими американськими системами у виявленні вразливостей.

Дослідники Graphistry висловили припущення, що GLM-5.2 може бути створена шляхом “незаконної дистиляції як GPT-5.5, так і Opus 4.8”. Якщо це підтвердиться, це може пояснити, чому китайські моделі так швидко скорочують технологічне відставання від американських конкурентів. 

На відміну від ChatGPT чи Claude, моделі з відкритим кодом можна завантажувати, змінювати та запускати локально без участі комерційного постачальника. Це дозволяє користувачам прибирати вбудовані механізми безпеки, адаптувати модель під конкретні завдання та працювати без зовнішнього контролю.

У Graphistry заявили, що GLM-5.2 стала першою моделлю з відкритим кодом, яку компанія може рекомендувати для виконання складних завдань у сфері кібербезпеки. Водночас саме ця особливість викликає найбільше занепокоєння серед експертів.

Консультант із безпеки GuidePoint Security Джейсон Бейкер повідомив Axios, що на російськомовних форумах уже активно обговорюють способи використання GLM-5.2 для хакерських операцій. За його словами, користувачі діляться інструкціями, які дозволяють швидко обходити обмеження моделі.

Засновник Armadin Тревіс Ланхем зазначив, що після зняття захисних механізмів модель здатна допомагати зловмисникам створювати більш складні атаки, знаходити нестандартні способи проникнення в мережі та комбінувати експлойти “так, як це зробила б елітна група зловмисників “.

Аналітик Halcyon Рой Басс вважає, що GLM-5.2 також знижує залежність кіберзлочинців від чорного ринку шкідливих великих мовних моделей та викрадених API-ключів. За його словами, тепер вони зможуть безплатно самостійно генерувати фішингові листи, шахрайські скрипти чи інше небезпечне програмне забезпечення.

Водночас Джейсон Бейкер наголосив, що більшість шкідливих програм та експлойтів, створених за допомогою ШІ, поки що залишаються далекими від досконалості. На його думку, рівень практичних навичок кіберзлочинців ще не встигає за можливостями сучасних моделей.

На початку червня Politico писало, що США мають від 6 до 12 місяців, перш ніж Китай розробить або отримає доступ до передових американських ШІ-моделей та зможе перетворити їх на кіберзброю. Оскільки новітній ШІ здатний миттєво виявляти вразливості та автоматизувати хакерські атаки, адміністрація Дональда Трампа була змушена посилити контроль, зобов'язавши розробників добровільно надавати ШІ-моделі на урядову перевірку.